文件和目录的特殊权限

除了rwx权限外，Linux中还有另外三种特殊权限：SUID,SGID,SBIT。

ls -l /usr/bin/passwd ；ls -ld /tmp

SUID

s出现在文件所有者的x权限上,此时称为Set UID，简称为SUID的特殊权限。

• SUID只能用于二进制可执行文件，对目录无效;
• 执行者若具有该文件的x权限，则将具有文件所有者的权限;
• 权限只在文件执行时有效，执行完毕不再拥有所有者权限。 

注意：

SUID仅可以用于二进制文件，不能用在shell script上，也不能用在目录上。

SGID

s出现在文件所属群组的x权限上，此时称为Set GID，简称为SGID的特殊权限。SGID既可以作用于文件，也可以作用于目录。

对于文件来说：

• SGID对二进制程序有用；
• 程序执行者对于程序具有x权限，则程序执行的过程中程序执行者将获得该程序的用户组支持。

对于目录来说：

• 用户若对于目录具有r+x权限，该用户可以进入这个目录；
• 用户在此目录下的有效群组将编程该目录的用户组；
• 若用户在此目录下具有w权限，则用户新建的文件的用户组将与此目录的用户组相同。

SBIT

SBIT指的是Sticky Bit，目前只对目录有效，t出现在文件其他用户的x权限上。

当用户对于此目录具有w+x权限，即写入权限时：

当用户在该目录下创建文件或者目录时，仅有该用户和root才有权限删除文件或者目录。 

修改SUID,SGID,SBIT权限

符号类型修改权限

chmod u+s test  #为test文件加上suid权限
chmod g+s test   #为test文件加上sgid权限
chmod o+t test    #为test文件加上sbit权限

数字类型修改权限
我们知道普通文件的rwx权限修改,对于特殊权限，需要在最前面增加一位，SUID:4,SGID:2,SBIT:1

chmod 4777 test #test拥有SUID权限，rwsrwxrwx
chmod 2777 test #test拥有SGID权限，rwxrwsrwx
chmod 1777 test #test拥有SBIT权限，rwxrwxrwt

 

转载于:https://www.cnblogs.com/xiaojianliu/articles/8537392.html